Datenschutzerklärung

1. Allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb der Website, die Bearbeitung Ihrer Anfrage oder die Vorbereitung und Durchführung eines Aufenthalts erforderlich ist.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Bereitstellung der Website und Hosting

Art und Zweck der Verarbeitung

Beim Aufruf der Website übermittelt Ihr Browser technisch erforderliche Daten an den Webserver. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und HTTP-Statuscode gehören.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und nutzerfreundlichen Betrieb dieser Website.

Empfänger und Speicherdauer

Zugriff auf Server-Protokolle erhalten nur befugte Personen sowie gegebenenfalls vertraglich gebundene Hosting- und IT-Dienstleister. Protokolldaten werden grundsätzlich spätestens nach 14 Tagen gelöscht. Bei einem sicherheitsrelevanten Ereignis können betroffene Daten bis zur abschließenden Klärung länger gespeichert werden.

Die Website wird in einer selbst verwalteten Docker-Umgebung betrieben. Die konkrete Bezeichnung und Anschrift des Hosting-Dienstleisters werden ergänzt, sobald die Produktivumgebung feststeht.

4. Kontaktaufnahme und Buchungsanfragen

Art und Zweck der Verarbeitung

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen. Im Formular sind Vorname, Nachname, E-Mail-Adresse und Nachricht erforderlich. Telefonnummer, Wunschtermine und Anzahl der Reisenden sind freiwillige Angaben.

Formularanfragen werden im selbst betriebenen Content-Management-System Directus und in einer zugehörigen PostgreSQL-Datenbank gespeichert. Eine Weitergabe an Directus als externen Cloud-Dienst findet dabei nicht statt.

Rechtsgrundlage

Bezieht sich Ihre Anfrage auf eine Buchung oder einen möglichen Aufenthalt, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Nachricht.

Speicherdauer

Kommt kein Vertragsverhältnis zustande, löschen wir Ihre Anfrage grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Entsteht aus der Anfrage eine Buchung, können die erforderlichen Daten im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten länger gespeichert werden.

Bereitstellung der Daten

Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht über das Formular bearbeiten.

5. Cookies und ähnliche Technologien

Die öffentlich zugängliche Website setzt keine Analyse-, Marketing- oder Personalisierungs-Cookies ein und verwendet weder Local Storage noch vergleichbare Technologien zur Verfolgung Ihres Nutzungsverhaltens. Daher wird auf der öffentlichen Website kein Einwilligungsbanner angezeigt.

Der ausschließlich für berechtigte Personen bestimmte Administrationsbereich verwendet technisch notwendige Sitzungsfunktionen für Anmeldung und Sicherheit.

6. Lokale Schriften, Medien und CMS

Die Website bindet keine Schriften von Google Fonts oder anderen externen Schriftdiensten ein. Die Darstellung erfolgt mit lokal auf dem Endgerät vorhandenen Systemschriften.

Bilder und sonstige Medien werden von unserer eigenen Web-Infrastruktur ausgeliefert. Es sind keine externen Karten, Videoplattformen, Social-Media-Plugins, Werbenetzwerke oder Analysedienste eingebunden.

Das Content-Management-System Directus und die Datenbank werden selbst gehostet. Inhalte und Medien werden beim geschützten Veröffentlichungsvorgang aus dem CMS gelesen und als statische Website bereitgestellt. Interne Zugangsdaten werden nicht an Ihren Browser übertragen.

7. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur diejenigen Personen, die sie zur Bearbeitung Ihrer Anfrage oder zum sicheren Betrieb der Website benötigen. Soweit Hosting-, E-Mail- oder IT-Dienstleister eingesetzt werden, werden diese – sofern erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingebunden.

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums ist für den beschriebenen Betrieb nicht vorgesehen.

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen eine Verarbeitung und
• Widerruf einer erteilten Einwilligung für die Zukunft.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@chateau-du-cougou.com. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Frankreich ist insbesondere die Commission Nationale de l’Informatique et des Libertés (CNIL) zuständig.

9. Sicherheit und Aktualität

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Im öffentlichen Produktivbetrieb wird die Übertragung zwischen Browser und Website per TLS verschlüsselt.

Wir aktualisieren diese Datenschutzhinweise, wenn sich die eingesetzten Funktionen, Dienstleister oder rechtlichen Anforderungen ändern.